nginx实现https设置

矫情吗；* 2022-05-10 05:54 176阅读 0赞

一、HTTPS简介  
1.https简介  
HTTPS其实是有两部分组成：HTTP + SSL / TLS，也就是在HTTP上又加了一层处理加密信息的模块。服务端和客户端的信息传输都会通过TLS进行加密，所以传输的数据都是加密后的数据  
2.https协议原理  
首先，客户端与服务器建立连接，各自生成私钥和公钥，是不同的。服务器返给客户端一个公钥，然后客户端拿着这个公钥把要搜索的东西加密，称之为密文，并连并自己的公钥一起返回给服务器，服务器拿着自己的私钥解密密文，然后把响应到的数据用客户端的公钥加密，返回给客户端，客户端拿着自己的私钥解密密文，把数据呈现出来  
二、证书和私钥的生成  
注意：一般生成的目录,应该放在nginx/conf/ssl目录  
1.创建服务器证书密钥文件 server.key：  
openssl genrsa -des3 -out server.key 1024  
输入密码，确认密码，自己随便定义，但是要记住，后面会用到。  
2.创建服务器证书的申请文件 server.csr  
openssl req -new -key server.key -out server.csr  
输出内容为：  
Enter pass phrase for root.key: ← 输入前面创建的密码   
Country Name (2 letter code) \[AU\]:CN ← 国家代号，中国输入CN   
State or Province Name (full name) \[Some-State\]:GuangDong← 省的全名，拼音   
Locality Name (eg, city) \[\]:ShenZhen← 市的全名，拼音   
Organization Name (eg, company) \[Internet Widgits Pty Ltd\]:MyCompany Corp. ← 公司英文名   
Organizational Unit Name (eg, section) \[\]: ← 可以不输入   
Common Name (eg, YOUR name) \[\]: ← 此时不输入   
Email Address \[\]:admin@mycompany.com ← 电子邮箱，可随意填  
Please enter the following ‘extra’ attributes   
to be sent with your certificate request   
A challenge password \[\]: ← 可以不输入   
An optional company name \[\]: ← 可以不输入  
4.备份一份服务器密钥文件  
cp server.key server.key.org  
5.去除文件口令  
openssl rsa -in server.key.org -out server.key  
6.生成证书文件server.crt  
openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

三、服务器安装，配置nginx

server \{  
        listen 443 ssl;  
        server\_name www.example.com;  
        ssl on;  
        ssl\_certificate /usr/local/nginx/key/server.crt;  
        ssl\_certificate\_key /usr/local/nginx/key/server.key;  
        ssl\_session\_timeout  5m;  
        ssl\_protocols TLSv1 TLSv1.1 TLSv1.2;     \#指定SSL服务器端支持的协议版本  
        ssl\_ciphers  HIGH:!aNULL:!MD5;  
        \#ssl\_ciphers  ALL：!ADH：!EXPORT56：RC4+RSA：+HIGH：+MEDIUM：+LOW：+SSLv2：+EXP;    \#指定加密算法  
        ssl\_prefer\_server\_ciphers   on;    \#在使用SSLv3和TLS协议时指定服务器的加密算法要优先于客户端的加密算法  
        location /\{  
            proxy\_pass http://localhost:8080;  
        \}   
\}  
server \{  
    listen 80;  
    server\_name bjubi.com;// 你的域名  
    rewrite ^(.\*)$ https://$host$1 permanent;// 把http的域名请求转成https  
\}

四、nginx命令

nginx -c nginx.conf //启动服务

server 配置完成后，检查一下nginx配置文件是否可用，有successful表示可用。

nginx -t // 检查nginx配置文件  
配置正确后，重新加载配置文件使配置生效：

nginx -s reload // 重启服务

nginx -s stop //停止服务